Cookie「誰が」

Cookie（クッキー）は、Webサーバーがユーザーのブラウザに保存させる小さなデータのことです。

形式：テキストファイル（.txt）
保存先：ユーザーのPC
役割：ユーザーの識別や設定の保持

ユーザーの識別：「ユーザーのID」や「ログイン情報」を保持するために使われます
ユーザー設定の保持：ユーザーが選択した言語やテーマ（ダークモードなど）の設定を保存し、次回アクセス時にも反映します
トラッキング：Webサイトの閲覧状況や行動を記録して、ユーザーの興味や行動を分析するために利用されます。これにより、パーソナライズされた広告やコンテンツが表示されるようになります

仕組み

①ユーザーが初めてWebサイトにアクセスすると、サーバーがCookieを生成します。サーバーはこのCookieをレスポンスの一部としてユーザーのブラウザに送信します。

②ユーザーのブラウザは送信されたCookieを保存します。

③ユーザーが次回以降、同じWebサイトにアクセスすると、ブラウザは保存していたCookieをリクエストに含めてサーバーに送信します。サーバーはその情報を基に、ユーザーを識別したり、前回の状態を引き継いだりします。

個人情報などは入力されていないものを残すことはできません。
誤解されがちですが、サーバーがユーザーの個人情報を保持しているのではなく、ユーザーのハードディスク内にある情報を読み取っているだけなのです。

セッション「何をしたか」

「セッション」は、Webサイトにアクセスしている間の「一連の流れ」や「やり取り」を一時的に保存しておく仕組みです。

形式：プログラムのデータ形式(文字、数値、配列…)のまま保存される
保存先：サーバー
役割：サーバー内に情報を保存し、ページ移動や操作をしても一貫して情報を維持する

ログイン状態の管理：ユーザーがページを移動しても、ログイン状態を保持します
一時的な情報の保持：ショッピングカートの内容やフォーム入力中のデータなど、セッション内で一時的なデータを管理し、必要な間だけ保持します

仕組み

①ユーザーがサイトにアクセスしサーバーにリクエストが送信されると、サーバーはユーザーを識別するための一時的なID(セッションID)を生成します。そしてユーザーのブラウザに「Cookie」という形で送ります。
サーバーはセッションIDをキーとして、ユーザーのログイン状態、カートの中身などの情報をサーバー上のメモリやデータベースに保存します。

②ユーザーがサイト内でページを移動するたびに、ブラウザは保存したセッションIDをリクエストと一緒に送信します。サーバーはセッションIDを確認して「このIDはさっきアクセスした人だ」と判断し、情報をスムーズに引き継いで表示します。

③ユーザーがブラウザを閉じる、または一定時間何も操作しないなどで「セッション」が終了すると、サーバー上のセッションIDは無効化されます。再度アクセスした際には、新しいセッションIDが生成されます。

セッションの保存方法

サーバーサイドセッション
セッション情報がすべてサーバー側で管理される方式です。

クライアントサイドセッション
セッション情報がユーザー側（クライアント）で管理される方式です。

※後日追記予定

セッションとCookieの違い

セッションはそのときだけの一時的な情報を管理し、アクセスが終わると消えます。
一方、Cookieはある程度長い期間保存されることが多いです。

	セッション	Cookie
保存場所	サーバー側	クライアント側（ユーザーのブラウザ）
用途	ログイン状態や一時的なデータ管理	設定保持やユーザーの利便性向上
有効期限	通常はブラウザを閉じると終了	設定した期限まで有効
セキュリティ	比較的高い	管理が必要暗号化やSecure設定が推奨
情報のサイズ	大量のデータも管理可能	1つ約4KBまで最低限の情報のみ保存

キャッシュ「ページの情報」

キャッシュとは、データを一時的に保存しておき、再度同じデータが必要になったときに素早く取り出せるようにする仕組みです。

ブラウザキャッシュ

形式：画像やCSS、JavaScriptなどのWebページを構成する要素
保存先：ユーザーのPC
役割：Webページで使われる画像やスタイルシートなどを一時保存し、次回同じサイトにアクセスした際に再読み込みを省略します

ブラウザバック：ブラウザの戻るボタンを押すと前のページに遷移します

サーバーキャッシュ

保存先：サーバー
役割：サーバー側でデータベースから取り出した情報を一時的に保存し、次回同じリクエストがあったときにデータベースを再度呼び出さなくてもデータを返せるようにします

※後日追記予定